一种安全防护系统

摘要

本发明属于网络安全技术领域，具体公开了一种安全防护系统，包括防篡改模块，用于识别木马文件，阻止未知进程和木马进程修改当前进程、网页页面、文件或篡改系统；蜜罐模块，用于检测病毒作者，以及快速捕获其利用安全防护软件检测的可疑文件；启发模块，用于根据被检测文件的位置、内容和来源信息判断所述被检测文件是否为木马文件。本发明有效地解决了一般安全防护系统无法快速全面发现木马程序并阻止木马程序修改当前进程、网页页面、文件或篡改系统，大大增强了用户系统的安全性。

主权项

一种安全防护系统，包括安装于用户计算机的系统客户端、与所述系统客户端交互通讯的系统服务器，其特征在于，包括：防篡改模块，用于阻止未知进程和木马进程修改当前进程、网页页面、文件或篡改系统；蜜罐模块，用于根据安装在计算机中的安全防护软件的信息，确定所述计算机是否为病毒制作者的计算机，判断计算机中利用安全防护软件检测的文件是否为木马文件；启发模块，用于根据被检测的文件的位置、内容和来源信息判断所述被检测的文件是否为木马文件。